Kerio Personal Firewall 4.0 - Инструкция пользователя


Kerio Technologies
Copyright © 1997-2004 Kerio Technologies. All rights reserved.
Перевод и создание русской версии: Росинов Александр; Санкт-Петербург, 2004 год
Kerio Personal Firewall на русском: http://www.kerio.net.ru/ ( http://www.home.ru/alros/kpf4.html)
Русскоязычный форум пользователей Kerio: http://www.kerio.net.ru/forum/
Последние новости Вы всегда можете узнать здесь.

Здесь или на сайте Вы можете разместить свою рекламу. Также, Вы можете заказать у меня разработку, программирование и поддержку своего сайта. Предоставляется хостинг.
Если Вам это интересно, пожалуйста, обращайтесь по электронной почте.


 

Поведение файрвола и взаимодействие с пользователями

 
Назад Поведение файрвола Вперёд

Поведение файрвола и взаимодействие с пользователями
1. Поведение файрвола

Передача данных в Интернете осуществляется через TCP/IP протоколы. Также эти протоколы используются для основной части трафика внутри локальных сетей. Основной протокол - это IP (Интернет Протокол). Пакеты данного протокола несут основную часть информации (они инкапсулируют другие протоколы). Kerio Personal Firewall контролирует все IP пакеты - это подразумевает, что их возможно перехватить, получить необходимую информацию и разрешить доступ в систему или отфильтровать их. Ведение журнала для всех событий, обнаружение вторжений и т.д. предоставляются на должном уровне.

Kerio Personal Firewall основан на, так называемом, инспекторе состояния. Это означает, что ведётся журнал для каждого разрешённого соединения и файрвол блокирует все пакеты, которые не соответствуют данному соединению.

Kerio Personal Firewall работает в, так называемом, самообучающемся режиме. Каждый раз, когда обнаружен неизвестный трафик, появляется диалоговое окно, посредством которого данный трафик может быть разрешён или запрещён, либо для единичной ситуации или для любых соединений в будущем (постоянно). Если трафик разрешён/запрещён постоянно, автоматически создаётся соответствующее правило и пользователей больше не спрашивают о соответствующем трафике. Детали смотрите в главе Предупреждение о соединении (обнаружен неизвестный трафик) и Расширенный фильтр пакетов.

Правила фильтрации могут использоваться пользователями/администраторами для дальнейшей фильтрации трафика. Только пакеты, соответствующие заданному критерию выпускаются файрволом.

Этот же метод применяется и к впервые запущенному приложению (детали смотрите в главе Правила для приложений).

 


Назад Главное содержание Вперёд
Поведение файрвола и взаимодействие с пользователями. Содержание Содержание главы 2. Предупреждение о соединении (обнаружен неизвестный трафик)